Германия заставила Apple выровнять запросы согласия на трекинг в ATT

Немецкий антимонопольный регулятор Бундескартельамт завершил разбирательство против Apple, длившееся с июня 2022 года. Претензии касались Apple Tracking Transparency Framework (ATTF) — набора правил, по которым сторонние приложения на iPhone и iPad должны получать согласие пользователя на использование данных для персонализированной рекламы.

Суть возражений в том, что эти правила не распространялись на собственные сервисы Apple. Для межкомпанийного использования данных сторонние разработчики обязаны запрашивать не только согласие по нормам о защите данных, но и дополнительное подтверждение через предопределённый Apple диалог. Свои же приложения Apple обслуживала внутри собственной экосистемы и собственным запросом.

В чём была разница

По предварительной оценке ведомства, различия между двумя диалогами превышали то, что можно объяснить особенностями обработки данных. Формулировки, оформление и варианты выбора в запросе Apple были устроены так, чтобы подталкивать пользователя к согласию, тогда как диалог для сторонних приложений скорее отговаривал от него. Более того, чужим приложениям порой приходилось запрашивать согласие несколько раз, даже когда пользователь уже дал его в соответствии с законом о защите данных.

Президент Бундескартельамта Андреас Мундт подчеркнул, что Apple вправе обеспечивать защиту приватности выше законодательного минимума, но по особой норме германского права для крупных цифровых компаний (§19a GWB) не может ставить собственные предложения в более выгодное положение, чем конкурентов. Двойная роль Apple — владельца операционной системы и App Store и одновременно поставщика собственных приложений и рекламных площадей — как раз и подпадает под усиленный контроль.

Что изменится

Apple настаивала, что ATTF соответствует антимонопольному праву и служит защите приватности, однако предложила обязательства, которые регулятор теперь сделал обязательными. Компания сблизит диалоги согласия для своих и сторонних приложений, уберёт потенциально отпугивающие символы и формулировки, сделает оформление нейтральным. Разработчикам дадут больше свободы объяснять пользователям смысл персонализированной рекламы для их бизнес-модели и комбинировать обязательный запрос Apple с запросами по закону о защите данных.

Мундт особо оговорился: цель не в том, чтобы добиться максимального числа согласий, а в том, чтобы решение было свободным и осознанным — отказаться должно быть так же просто, как согласиться.

Apple получила четыре месяца на внедрение изменений; обязательства действуют семь лет под надзором независимого доверенного лица. Германское решение — часть общеевропейского диалога в рамках сети ECN: ранее французский и итальянский регуляторы уже оштрафовали Apple за ATTF на 150 млн и 98,6 млн евро соответственно.

Источник: Hacker News